Política Pública de Continuidad del Negocio

Versión 1

1. OBJETIVO

La presente Política de Continuidad del Negocio tiene como objetivo garantizar la disponibilidad razonable, integridad, seguridad y recuperación de los servicios tecnológicos prestados por ALIADDO S.A.S. como proveedor tecnológico habilitado para la generación, firma, transmisión y consulta de documentos electrónicos.

2. ALCANCE

Aplica a:

• Infraestructura tecnológica
• Servicios de transmisión a la DIAN
• Custodia electrónica activa
• Sistemas de firma digital
• Plataformas de acceso de clientes
• Sistemas de respaldo y recuperación

3. PRINCIPIOS DE CONTINUIDAD

Aliaddo adopta los siguientes principios:

• Disponibilidad razonable del servicio.
• Separación lógica de datos bajo arquitectura multi-tenant.
• Redundancia de infraestructura crítica.
• Copias de seguridad periódicas.
• Monitoreo continuo.
• Respuesta oportuna ante incidentes.

4. IDENTIFICACIÓN DE RIESGOS CRÍTICOS

Se consideran riesgos críticos:

• Interrupción de infraestructura cloud.
• Fallas de conectividad con la DIAN.
• Ataques cibernéticos.
• Corrupción de datos.
• Errores masivos de transmisión.
• Fallas en sistemas de firma digital.

5. ESTRATEGIAS DE CONTINUIDAD

5.1 Infraestructura

• Uso de proveedores cloud con estándares internacionales.
• Redundancia lógica.
• Separación de entornos (producción, pruebas).
• Escalabilidad automática ante picos de demanda.

5.2 Respaldos (Backups)

• Copias de seguridad periódicas.
• Almacenamiento en entornos separados.
• Pruebas periódicas de restauración.

5.3 Monitoreo

• Monitoreo automatizado 24/7.
• Alertas de incidentes críticos.
• Registro de logs técnicos.

6. PLAN DE RESPUESTA A INCIDENTES

Ante incidentes que afecten la continuidad:

• Activación inmediata del equipo técnico.
• Diagnóstico del evento.
• Implementación de medidas de contención.
• Restauración prioritaria de servicios críticos.
• Documentación del incidente.
• Notificación a clientes cuando corresponda.

7. RECUPERACIÓN DEL SERVICIO

Objetivos operativos:

• Restaurar servicios críticos en el menor tiempo razonablemente posible.
• Priorizar transmisión activa de documentos.
• Mantener trazabilidad y registros técnicos.
• La recuperación podrá implicar:
• Activación de infraestructura secundaria.
• Restauración desde respaldos.
• Reconfiguración temporal de recursos.

8. CUSTODIA Y RECUPERACIÓN DE DOCUMENTOS

Mientras la suscripción del CLIENTE esté activa:

• Los documentos electrónicos estarán disponibles para consulta.
• Se garantizará integridad razonable mediante mecanismos técnicos.
• Se conservarán registros de transmisión y validación.
• En caso de terminación contractual, se aplicará la política de exportación definida en los Términos y Condiciones.

9. SEGURIDAD DE LA INFORMACIÓN

Aliaddo implementa medidas técnicas y organizativas razonables para:

• Protección contra acceso no autorizado.
• Protección contra alteración indebida.
• Protección contra pérdida accidental.
• La gestión de datos personales se realiza conforme a la Ley 1581 de 2012.

10. PRUEBAS Y ACTUALIZACIÓN

La presente política:

• Será revisada periódicamente.
• Podrá actualizarse ante cambios tecnológicos o regulatorios.
• Será publicada en el sitio web oficial.

11. LIMITACIONES

La continuidad puede verse afectada por:

• Eventos de fuerza mayor.
• Fallas en servicios externos (energía, telecomunicaciones).
• Intervenciones regulatorias.
• Ataques externos de alta complejidad.

Aliaddo adoptará medidas razonables de mitigación, sin que ello implique garantía de disponibilidad ininterrumpida.